第一种 Centos7（192.168.40.142）连接Centos7（192.168.40.141）
第一步 生成公钥秘钥对（在192.168.40.142上操作）
ssh-keygen
可以连续回车3次
第一个是文件名，默认是id_rsa，如需修改，自己输入一个文件名便可。
第二与第三是密码与确认密码，是以后使用该公钥时要输入的密码，一般不设置，如有强烈的安全需求，自己设置便可。
最后会生成两个文件id_rsa，id_rsa.pub。以.pub结尾的是公钥，另一个是私钥。
生成的文件在/root/.ssh/
第二步 将公钥放到目标服务器
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.40.141 需要输入141的密码
----------------------分割线---------------------
也可以将公钥手动复制到目标服务器上
/root/.ssh/authorized_keys中
如果发现/root/.ssh路径不存在，就执行下 ssh localhost重启ssh
第三步 验证
第二种 Windows11（192.168.40.1） 链接 Centos7（192.168.40.141）
第一步 Windows11默认没有SSH，需要先进行安装
注意一定要用管理员身份运行PowerShell Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*' Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0 Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
net start sshd
参考自：https://zhuanlan.zhihu.com/p/576414452?utm_id=0
第二步 生成公钥秘钥对（在windows11上操作）
ssh-keygen -t rsa
一样的回车3次
生成的路径在
C:\Users\jianghaidong\.ssh中
你们需要将jianghaidong更换成自己的用户名
实践中还遇到生成的目录为C:\Users\jianghaidong\
第三步 将公钥放到目标服务器
将公钥手动复制到目标服务器上 /root/.ssh/authorized_keys中 如果发现/root/.ssh路径不存在，就执行下 ssh localhost 注意如果authorized_keys之前已经存在，不要进行覆盖，直接换行进行追加，否则会导致之前配置的ssh免密登录失效
重启ssh
第四步 验证（在192.168.40.1上操作）
第三种 Centos7（192.168.40.142）连接 Windows11（192.168.40.1）
第一步 生成公钥秘钥对（在192.168.40.142上操作）
ssh-keygen
可以连续回车3次
第一个是文件名，默认是id_rsa，如需修改，自己输入一个文件名便可。
第二与第三是密码与确认密码，是以后使用该公钥时要输入的密码，一般不设置，如有强烈的安全需求，自己设置便可。
最后会生成两个文件id_rsa，id_rsa.pub。以.pub结尾的是公钥，另一个是私钥。
生成的文件在/root/.ssh/
第二步 修改配置文件（在192.168.40.1上操作）
修改C:\ProgramData\ssh\sshd_config配置文件 取消PubkeyAuthentication yes这一行的注释，就是删除第一行的# 再注释掉最后两行 #Match Group administrators # AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys 打开注释的目的就是开启公钥登录验证 注释最后两行的目的就是验证文件目录
第三步 将公钥放到目标服务器中（在192.168.40.1上操作）
不能把authorized_keys放到C:\ProgramData\ssh，这样是不会生效的 因为sshd_config的配置是AuthorizedKeysFile .ssh/authorized_keys 所以我的目录是 C:\Users\jianghaidong\.ssh\authorized_keys 你们需要将jianghaidong更换成自己的用户名最后一定要重启ssh
第四步 验证（在192.168.40.142上操作）
第四种 windows11（192.168.40.150） 连windows11（192.168.40.151）
第一步 两台服务器先安装ssh
注意一定要用管理员身份运行PowerShell Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*' Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0 Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 net start sshd 参考自：https://zhuanlan.zhihu.com/p/576414452?utm_id=0
第二步 生成公钥秘钥对（在192.168.40.150上操作）
ssh-keygen -t rsa
一样的回车3次
生成的路径在
C:\Users\jianghaidong\.ssh中
你们需要将jianghaidong更换成自己的用户名
第三步 将公钥放到目标服务器中（在192.168.40.151上操作）
不能把authorized_keys放到C:\ProgramData\ssh，这样是不会生效的 因为sshd_config的配置是AuthorizedKeysFile .ssh/authorized_keys 所以我的目录是 C:\Users\jianghaidong\.ssh\authorized_keys 你们需要将jianghaidong更换成自己的用户名 一定要重启ssh
第四步 修改配置文件（在192.168.40.151上操作）
修改C:\ProgramData\ssh\sshd_config配置文件 取消PubkeyAuthentication yes这一行的注释，就是删除第一行的# 再注释掉最后两行 #Match Group administrators # AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys 打开注释的目的就是开启公钥登录验证 注释最后两行的目的就是验证文件目录
最后一定要重启ssh（如果上一步没有重启）
第五步 验证（在192.168.40.150上操作）
ssh jianghaidong@192.168.40.151 注意用户名
--------------------------------------------大分割线---------------------------------------------
注意事项一：
windows server版本可能不能使用上面的方式安装
需要手动下载安装
下载地址：https://github.com/PowerShell/Win32-OpenSSH/releases
下载最新的版本，并解压
使用powershell管理员方式运行
cd到解压后的目录 powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1
开启防火墙端口22 netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22
最后启动 net start sshd
结束
注意事项二：
一定要记得修改目标服务器的配置文件，并重启
注意事项三：
来源服务器和目标服务器的公钥秘钥必须放到.ssh文件夹中
本人理解为：来源服务器ssh发出请求时会带上.ssh文件夹中的私钥信息，ssh目标服务器接收时会用自身的.ssh文件夹中的公钥验证私钥信息
私钥签名+公钥验签 完成对来源服务器的认证
注意事项四：
使用Jenkins的SSH时，可能由于版本问题导致连接失败，可能是由于签名方式的问题，使用以下方式尝试
ssh-keygen -m PEM -t rsa -b 2048
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。